Auth0

こんにちは、ビザスク開発グループ クライアント開発チームの松下です。 ビザスクでは認証基盤として Auth0 を導入・検証しています。 調査する中で個人的にハマったポイントについて紹介します。 Auth0 Actions とは Auth0 には Auth0 Actions という機能があります。 Auth0 Actions を利用すると、以下のようなイベントをトリガーにカスタムロジックを実行することができます。 ユーザ登録直前 ユーザ登録直後 ログイン直後 パスワード変更直後 例えばユーザ登録直前（Pre User Registration）に、Auth0 とは別のシステムのユーザ ID を取…

こんにちは、SREをやっている@okazu_dmです。 経歴としては、サーバサイドエンジニアからセキュリティエンジニアを経て、エス・エム・エスではサービス横断で技術的な課題を解決しています。 基本的には組織に必要なことと自分ができることや、やりたいことが交わるポイントで仕事をしており、現在はSREとして働いています。 今回は、過去の記事 とは違い、既存SREチームとは別に、介護事業者向け経営支援サービス「カイポケ」のリニューアルプロジェクトにスコープを絞って新しく立ち上げたSREチームとしての活動を紹介します。 リリース前のプロダクトのSREなので、一般的なSREの定義とは乖離する内容もある点…

TL;DR AWS STS (Security Token Service) で AssumeRoleWithWebIdentity するとき、Auth0が発行したアクセストークンに含まれるaudクレームをSTSが正しく解釈することができずにエラーになる 解決法としてはIDトークンを用いるか、Lambda Authorizerを利用する 今回問題となるケース ここではサンプルとして、ユーザー認証をAuth0で行い、AWSのリソースにアクセスして結果を返すAPIを作成します。 フロントエンドの構築 まずはAuth0のQuickstartsを読んでAuth0のアプリ設定とフロントエンドの構築をしま…

前回の続きです。 NestJSで作成したAPIにAuth0の認証/認可を追加する 〜準備編〜 NestJSで作成したAPIにAuth0の認証/認可を追加する 〜準備編 その２〜 NestJSで作成したAPIにAuth0の認証/認可を追加する 〜認証編〜 NestJSで作成したAPIにAuth0の認証/認可を追加する 〜認可（Auth0）編〜 前回はAuth0側でRBACの設定をしたので、 今回はNestJS側でRBACを実装していきます。 引き続き以下の記事を参考にしています。 auth0.com 1.カスタムデコレーター（@Permissions）の作成 使用イメージ 2. Permissi…

前回からの続きです。 NestJSで作成したAPIにAuth0の認証/認可を追加する 〜準備編〜 NestJSで作成したAPIにAuth0の認証/認可を追加する 〜準備編 その２〜 今回は、以下の記事を参考に前回作成したサンプルAPIに認証機能を追加します。 Full-Stack TypeScript Apps: Developing a Secure API with NestJS 前提 Auth0のアカウントがあること 1. Auth0にAPIを設定する 参考部分へのリンク Auth0 ダッシュボードにアクセスし、「Applications」>「APIs」>「+ Create API」ボタ…

前回の続きです。 popy1017.hatenablog.com APIの中身は凝らないと言っていたのですが、 さすがに味気なかったのでテストデータを作成してそれを操作するようにしたいと思います。 1. Item エンティティの修正 2. リポジトリクラスの作成 3. ItemsService を修正する 動作確認 この時点のソースコード 1. Item エンティティの修正 src/items/entities/item.entity.tsを修正します。 今回は適当にid、name、priceを持つようにしました。 export class Item { id: string; name: s…

NestJSで作成したAPIにAuth0の認証/認可を追加し、認証状態やロールによってAPIの実行可否を制御できるようにしていきます。 この記事では、準備段階としてNestJS側の実装をします。 また、前提としてUdemy講座でNestJSの基本を知った上で進めています。 以下の講座は、NestJSの知識ほぼゼロの状態でもかなりわかりやすく、APIの実装から認証機能の追加、DBの操作やユニットテストの書き方まで網羅されているため非常におすすめです。 click.linksynergy.com 最終的なゴールイメージ CRUDのAPIがある: POST /items GET /items GET…

サプライチェーンマネジメント SaaS のフロントエンドテックリード採用中です! プロダクトの概要 現在のステータス 設計コンセプトと技術スタック Single Page Application —— Vite + React Monorepo —— turborepo + pnpm 今後の展望 おすすめ記事 サプライチェーンマネジメント SaaS のフロントエンドテックリード採用中です! Resilire に技術アドバイザーとして参画している @ahomu でございます。見出しのとおり採用のための参考情報を兼ねた記事です。 今回は Resilire の Web フロントエンド環境がどのように…

import { ref, reactive, readonly } from "vue"; export function useStore() { const items = reactive({ list: [] }); let backupList = []; const auth0 = reactive({ auth: null }); function setUser(auth) { auth0.auth = auth; } function getUser() { return auth0.auth; } // データリスト登録 function setItem<T>(list:…

↓↓クリックして頂けると励みになります。ランキング参加中プログラミング TrestleはRuby on Railsプロジェクトで管理画面を迅速に構築し、カスタマイズしやすくするための強力なツールです。 これにより、開発者はアプリケーションのコア機能に専念し、時間と労力を節約できます。 trestleは、Ruby on Railsアプリケーションに簡単に管理画面を追加することができます。 コードの繰り返しを減らし、管理画面の作成を迅速化します。 これにより、時間とリソースを節約できます。 プロジェクトのGemfileにTrestleを追加します。 最新バージョンのTrestleを使用する場合、以…

コーポレートエンジニアリング部の宮澤です。今回のブログでは、サーバーワークスグループでグループ認証基盤を整備した話をしたいと思います。 なぜグループ認証基盤の話が出てきたのか サーバーワークスは、2021年にGoogle Cloudの事業を展開するための会社としてG-genを設立し、翌年の2022年にはトップゲート社を完全に子会社化をしました。 これによりグループメンバーも増えてきたので、グループ共通でシステムを使えたほうが良いということになり、まず最初の一歩として、人事管理システム(Kaonavi)をグループ共通にして行こうという話しになりました。 それを実施するに当たり"グループでの認証基…

初めまして、 @takano-hi です。 2023年2月に AlphaDrive にジョインして、主にフロントエンド領域を中心に設計・実装などの業務を担当しています。 最近、Next.js のプロジェクトを新たに立ち上げる機会があり、せっかくなので App Router を採用しました。 そのプロジェクトの認証機能の実装に当たり、今まで他プロジェクトでも利用していた Keycloak と @auth0/nextjs-auth0 の組み合わせを試したところいくつかの困難に遭遇したので、その解決方法についてまとめようと思います。 環境 next v13.4.9 @auth0/nextjs-aut…

こんにちは。社内 SE の橋本です。 みなさんは GitHub Actions 使ってますか？便利ですよね。 今回は GitHub Actions で AWS との連携を行う場合の話をします。OIDC Identity Provider の設定がちょっと楽になりました。

エンジニアになって2年半が経ちました。 職務経歴としては ・201404〜202101：SIerでPM業（1社目） ・202102〜202209：ギフト系ECサービス企業でWebエンジニア（2社目） ・202210〜今：体験系ECサービス企業でWebエンジニア、EMのようなこと（3社目） という感じです。 3社目に転職してから採用、PM、EMっぽいことをメインでやっており、コーディングが中々できなくなっていましたが、 最近になって正社員エンジニアと正社員PdMがジョインしてくれたことで、自分のエンジニアとしての役割がまた変わっていきそうです 1社目を転職した理由の一つとして 『自分の手でサービ…

仮想通貨。ビットコイン(BTC)やイーサリアム(ETH)など様々な仮想通貨が存在していますが、最近注目を集めているのがWorldcoin(WLD)Worldcoinは、ChatGPTの開発元でもあるOpenAI社のCEO、サム・アルトマン氏らが、専用のウォレットと生体認証システムを活用して開発した暗号資産です。2023年7月24日には、メインネットが稼働したことで、ますます注目が集まっています！そんなWorldcoin。なんと！無料でもらえるんです！実際に僕もWorldcoinをもらってきたので、もらい方の手順やアプリの使い方、そしてWorldcoinについて皆さんとシェアできればと思います！…

どうもみなさんはじめまして、2023年3月入社の id:convto です。 7月はLayerXエンジニアブログを活発にしよう月間 ということらしく、その一環で個人的に調査・検討していた内容で一本書いたろうかなということで筆を取らせていただきました。 ちょっと遅刻しちゃいましたが許してください。 モチベーション ULIDはmsec単位でsort可能な性質を持っていて、かつ多くのユースケースにとって十分な採番能力をもっているIDです。 ですが、たとえばDML実行などでSQLから生成できなくて困る場合があります。 ULIDはすこし特徴のあるencodingを使っていたりする都合でDMLでの生成が難…

技術書点マーケットおよびBOOTHで販売していた、Cognito UserPool ユーザー移行入門、Amplify Console 実践入門の更新を終了し、無償公開に切り替えたのでお知らせします。 これまでご購入いただいた皆様、本当にありがとうございます。 hiroga.booth.pm hiroga.booth.pm 経緯 2019年当時、私は業務でCognito UserPoolのユーザー移行に取り組んでいました（ビジネス上の優先順位を読み違えたことで、結局移行した意味はなかったのですが...） Cognito UserPoolは、メールアドレスや電話番号でログインできるようにするための…

ヤプリのSREマネージャー望月です。 近況としては以前のしいたけ栽培の失敗を教訓に、栽培はプロに任せて成果物だけいただくという素晴らしいサービス(普通の収穫体験)にハマっています。 先日SRE・サーバーサイドエンジニア・セキュリティエンジニアの6名で、Google Cloud社のTech Acceleration Programというワークショップに参加させていただきました。 Tech Acceleration Programとは Google Cloud社が提供する開発支援のプログラムで、数日間で完結するアジャイル型のワークショップです。 元々は開発内製化を目的としたものですが、ヤプリの開発…

いろんな認証方法があるのでまとめてみた。 ※ たくさんあるので随時追加していきます。 Basic認証 Basic認証 HTTPで定義される認証方式。 ユーザ名とパスワードの組みをコロン ":" でつなぎ、Base64でエンコードしたものを、リクエストヘッダのAuthorizationフィールドに記載して、サーバーへ送信することでチェックしている。 初回認証後は毎回の通信時に、ブラウザが自動的に Authorizationフィールドに認証情報を記載しているため、都度入力は不要。 HTTP通信で利用できるため利用シーンが幅広く利用難度が低いが、SSL暗号化されていないサイト利用時に通信傍受されると…